1、文件编号：无锡农村商业银行股份有限公司信息系统投产发布管理办法第一章 总则第一条 目的为规范无锡农村商业银行股份有限公司(以下简称“本行”)投产发布管理工作，定义信息系统的上线（大规模实施）过程，控制信息系统的投产发布风险，根据银监会银行业金融机构重要信息系统投产及变更管理办法 、 商业银行信息科技风险管理指引等法律、法规、规章及其他规范性文件的规定，特制定本办法。第二条 范围本办法对信息系统由开发阶段向交付阶段过渡的过程进行管理，通过对信息系统的基础环境平台搭建、投产发布管控、投产上线实施、试运行管理等一系列工作的把控，保证信息系统投产过程的有效性以及上线后的可靠性。投产发布管理的具体范围包
2、括:(一) 新建信息系统投产上线。(二) 现有信息系统的重大升级改造，包括:1.应用系统的重大架构改造或重要模块变更。2.系统的重大版本变化或硬件平台更换。第二章 术语定义第三条 信息系统本行信息系统指营业和管理所用的各类计算机系统及网络，包括：主机、服务器、网络设备、信息安全设备、存储设备、通信线路、机房场地环境和其他外围设备，以及系统软件、应用系统、工具软件、数据及其载体等。第四条 投产发布管理为保证信息系统顺利上线及相关作业的有效执行，提高投产的标准性、可靠性以及试运行期间可控性的管理。第五条 基础环境准备会指为搭建信息系统开发、测试、准生产、生产所需的基础环境而召开的筹备工作会议。第六
3、条 投产准备会指为准备信息系统上线投产过程中的各项工作而召开的工作会议。第七条 投产发布会指为确认与分派信息系统上线投产过程中的各项工作而召开的工作会议。第八条 试运行协调会指为回顾信息系统上线投产过程、准备信息系统试运行期间的各项工作而召开的工作会议。第三章 职责与权限第九条 角色与职责业务部门投产需求评审流程涉及角色包括：业务部门人员、业务部门负责人、业务部门分管行长、信息系统项目建设小组组长。投产发布评审流程涉及角色包括：信息系统项目建设小组组长、信息系统项目建设小组组员、技术评审小组、安全技术岗、运维经理、运维中心负责人、科技信息部负责人、科技信息部分管行长。投产发布实施流程涉及角色包
4、括：信息系统项目建设小组组长、信息系统项目建设小组组员、应用系统管理员、运维经理。各角色职责如下：（一） 业务部门人员负责发起涉及业务条线的信息系统投产需求申请。（二） 业务部门负责人、业务部门分管行长负责对涉及业务条线的信息系统投产需求进行审批。（三） 信息系统项目建设小组在信息系统项目建设前期，为保障信息系统建设、投产和运行维护等工作顺利进行，而临时组建的项目小组（以下简称“项目小组” ） 。1.信息系统项目建设小组组长由科技信息部项目经理担任，在信息系统正式交付之前，项目经理对信息系统建设过程的相关工作负有最高责任（以下简称“项目小组组长” ） 。具体职责包括：1) 负责信息系统投产发布
5、准备、送审及实施过程中所涉及的管理及协调工作。2) 负责投产发布期间材料的准备及质量保证工作。3) 负责组织信息系统基础运行环境部署工作。4) 负责组织信息系统投产实施测试工作。5) 负责组织信息系统的正式投产实施工作。6) 负责组织信息系统的试运行期间工作，包括投产后的监控、备份、巡检、应急演练、权限上收、系统下线等。7) 负责组织信息系统的交付工作。2.信息系统项目建设小组组员信息系统项目建设小组组员（以下简称“项目小组组员” ）职责包括：1) 负责配合项目小组组长完成各项上线材料。2) 负责信息系统基础运行环境部署工作。3) 负责信息系统投产实施测试工作。4) 负责信息系统的正式投产实施
6、工作。5) 负责信息系统的试运行期间工作。（四） 技术评审小组负责对投产发布管理过程的各种材料进行技术评审。（五） 安全技术岗负责对信息系统进行安全测试、安全加固等安全工作。（六） 应用系统管理员在信息系统建设过程中，配合项目小组组长协调信息系统相关建设工作。（七） 运维经理运维经理从宏观上监控信息系统投产发布管理流程，确保投产发布被正确地执行。其职责包括：1. 负责基础环境准备会、投产准备会、投产发布会以及试运行协调会的召开和纪要。2. 负责发布基础运行平台实施计划以及投产发布计划。3. 负责组织信息系统建设项目的交付验收工作。4. 负责总体上管理和监控流程，建立投产发布流程的评估和持续优化
7、机制。5. 保持与其他流程负责人的定期沟通。（八） 运维中心负责人作为投产发布流程的负责人，其职责包括：1.负责基础环境准备会、投产准备会、投产发布会以及试运行协调会的主持工作。2.负责确保投产发布流程能够取得管理层的参与和支持。3.负责确保投产发布流程符合部门实际状况和 IT发展战略。（九） 科技信息部负责人、科技信息部分管行长负责对信息系统的投产发布申请进行审批。第四章 管理内容第十条 信息系统投产发布的前提要求科技信息部为更好地确保信息系统投产上线，保证信息系统上线质量，对信息系统建设过程提出相关要求如下：（一） 信息系统需在项目可行性分析阶段完成系统的评级工作。（二） 信息系统在建设过
8、程中，需根据评级结果满足该等级对应的各类基线要求，包括配置、灾备、性能、安全等，详细基线要求参见无锡农商行系统环境配置基线 。（三） 信息系统立项后，项目经理需向运维中心发出申请，由运维中心负责人指派相应人员作为项目小组组员，参与信息系统的建设工作。（四） 在重大信息系统投产准备阶段，项目小组组长需协调风险管理部对待投产系统开展风险评估工作并出具信息系统投产风险评估报告 。第十一条 信息系统投产发布的材料要求（一） 正式投产的信息系统涉及的所有硬件和软件，都需经过安全验证并保证其来源可被追溯。（二） 只有合法的、正确的、被授权的和经过测试无误的软硬件版本才能进入生产环境。（三） 项目小组组长须
9、在基础环境准备会、投产准备会、投产发布会、试运行协调会召开前完成对应会议所需材料的准备工作。（四） 信息系统的信息系统应急预案 、 信息系统上线投产方案需通过技术评审小组评审，技术评审小组需填写信息系统技术方案评审表 。（五） 除信息系统应急预案和信息系统上线投产方案 ，投产发布所需的其他相关材料的质量，由项目小组整体负责。（六） 在重大信息系统正式投产后，项目小组组长需协调监审稽核部对已投产系统开展事后审计工作并出具信息系统投产审计报告 。（七） 信息系统投产发布阶段产生的各类文档资料，由项目小组组长整体负责并提交至质量管理中心归档保存。第十二条 信息系统投产的基础环境要求因上线信息系统而新
10、增设备的，应在计划投产日期之前一个月到货，由设备管理岗负责设备的到货验收，并协调初始安装，具体工作包括：（一）设备到货。设备管理岗在设备供货商和设备原厂商的配合下，按照设备采购商务合同中的规定，对到货设备的型号、数量、配件等具体配置进行核对和查验，确认到货设备与采购要求相符。（二）设备安装。设备管理岗和机房管理岗应按照机房管理的规划，为设备选定部署区域和机柜位置，监督设备供货商和设备原厂商，完成设备上架、安装、加电等操作。（三）设备验收。完成设备到货查验和安装加电操作后，可进行设备验收。验收通过的，设备管理岗、设备供货商人员应共同签署设备到货验收单；验收未通过的，设备管理岗应与设备供货商、设备
11、原厂商共同协调解决。第十三条 信息系统投产的报备要求法律、法规规定需备案的重要信息系统，需在上线投产前至少 20个工作日向当地银监会派出机构报送材料并备案。第十四条 信息系统投产过程测试要求（一） 有准生产环境的信息系统，在正式投产之前，必须根据信息系统上线投产方案进行投产过程测试，并将操作记录在信息系统投产操作记录单中。（二） 项目小组组长需组织人员对投产过程测试中的问题进行排除，同时更新信息系统上线投产方案 。（三） 项目小组在投产测试完成后，应提交更新后的信息系统上线投产方案至技术评审小组，并将通过技术小组评审的信息系统上线投产方案作为召开投产发布会的必要材料之一。第十五条 信息系统试运
12、行期间的相关要求（一） 信息系统投产发布前，需提前明确信息系统投产后的试运行周期。（二） 信息系统的试运行周期原则上不得超过三个月。（三） 信息系统试运行期间，系统的变更、巡检、事件处理等各类日常维护工作由项目小组组长整体负责，不受生产系统变更管理办法约束，项目小组组长须对拥有的系统维护权限严格保密，不得泄露。（四） 信息系统试运行期间的各类变更工作，由项目小组组长在信息系统试运行变更管理记录表上统一登记。（五） 信息系统试运行期间的各类变更工作，仍需避开高峰时段和特殊日期（如结息日、决算日、两会期间等） ，并合理安排操作步骤，以减少系统停止对外服务的时间。若无法避免变更对业务的影响，应将变更
13、实施安排在对变更系统影响低的时间段，受影响的业务被第三方监控的（如银联等） ，还应提前向第三方通报。（六） 在信息系统试运行期间，对于信息系统投产发布计划中明确需要应急演练的信息系统，项目小组组长需根据信息系统投产发布计划安排应急演练。（七） 若需延长试运行周期，项目小组组长必须进行申请并说明缘由。（八） 试运行结束之后必须进行信息系统的正式交付工作。第十六条 信息系统下线要求（一） 因新投产的信息系统上线，而导致下线的信息系统，需在信息系统投产发布计划明确系统功能下线计划。（二） 下线的信息系统，需明确其原有数据的管理方案，并确认其整体物理下线的方案与时间。第十七条 信息系统的交付要求（一）
14、 新投产的信息系统交付需保证其已经运行趋于稳定，符合交付条件。（二） 软硬件必须为合法、有效、被授权和经过测试无误的最终版本。第十八条 信息系统的投产评审要求投产评审的内容包括：信息系统上线的范围、影响、风险、应急、回退、业务部门以及第三方支持和联系方式、系统验证、业务验证、上线准备材料、上线时间、上线准备工作、上线后续跟踪等具体包括：（一） 安装部署说明是否清晰完备。（二） 生产系统的环境配置部署是否完成。（三） 上线投产时间节点是否合理。（四） 上线实施和业务验证人员安排是否合理。（五） 备份、验证和回退方案是否可行。（六） 与关联信息系统的关系设定是否恰当。（七） 上线投产操作的脚本化程
15、度。（八） 涉及重要信息系统上线的监管报备是否履行。（九） 对应用维护人员的培训是否完成。（十） 操作风险评估及其它影响上线投产的因素。第五章 管理程序第十九条 业务部门投产需求评审流程（一） 投产需求发起和审批1.业务部门人员负责填写业务部门投产需求申请单 ，发起投产需求申请。2.业务部门负责人、业务部门分管行长对申请单进行逐级审批。3.业务部门人员将审批通过的申请单交至项目小组组长。（二） 投产发布会相关资料准备项目小组组长需协调业务部门业务部门投产需求申请单的提交时间，并将其作为召开投产发布会的必要材料之一。（三） 业务部门投产需求评审流程图参见本管理办法附件 1。（四） 业务部门投产需
16、求评审流程说明参见本管理办法附件 2。第二十条 投产发布管理投产发布管理通过基础环境准备会、投产准备会、投产发布会、试运行协调会对投产发布阶段的各项工作进行管理。（一）基础环境准备会1.项目小组组长负责向运维经理发起基础环境准备会申请。2.运维经理组织召开基础环境准备会，运维中心负责人主持会议。3.在基础环境准备会上，由运维中心负责人、项目小组组长共同明确各项基础环境部署工作的人员分工、完成时间等内容，并对信息系统环境部署申请单进行确认。4.运维经理负责做好信息系统基础准备会会议记录 。（二）基础环境部署1.信息系统完成基础环境部署工作后，项目小组组长需对基础环境整体部署情况进行最终核实，若不
17、符合要求则需重新部署。2.安全技术岗对完成基础环各项境部署的信息系统进行安全基线配置核查等安全运维工作。（三）投产准备会1.项目小组组长在完成开发测试工作后，向运维经理发起投产准备会申请。2.运维经理组织召开投产准备会，运维中心负责人主持会议。3.在投产准备会上，由运维中心负责人、项目小组组长共同确认各项投产准备工作的人员分工、完成时间等内容，形成初版的信息系统投产发布计划 。4.运维经理负责做好信息系统投产准备会会议记录 。（四）投产准备的工作内容项目小组组长需根据投产准备会确定的工作内容，完成以下工作：1.组织相关人员根据投产测试的要求，对具有准生产环境的信息系统进行测试，并做好包括业务测
18、试、系统测试的信息系统测试报告 。2.负责组织协调各项投产准备工作，并在规定的准备周期内对投产准备工作的执行情况进行确认，若准备期间相关工作存在问题，则向运维经理申请重新召开投产准备会或延迟投产发布会；若按计划完成各项投产准备工作，则向运维经理申请召开投产发布会。（五）投产发布会1.项目小组组长在确认各项投产准备工作完成后，负责向运维经理发起投产发布会申请。2.运维经理组织召开投产发布会，运维中心负责人主持会议。3.在投产发布会上，由运维中心负责人、项目小组组长共同确认各项投产发布工作的人员分工、完成时间等内容，并更新信息系统投产发布计划 。4.运维经理负责做好信息系统投产发布会会议记录 。(
19、六)投产发布审批项目小组组长提交信息系统投产发布申请单至科技信息部负责人和科技信息部分管行长审批。(七)投产发布执行项目小组需根据投产发布会确定的工作内容，完成以下工作：1.根据信息系统上线投产方案执行投产发布工作。2.项目小组组长判断投产发布是否成功，若投产发布失败则需进行回退。3.在投产发布工作结束后一周内，项目小组组长需完成信息系统上线投产报告 。(八)试运行协调会1.项目小组组长确认投产发布成功后，需在信息系统投产发布计划规定的时间内，向运维经理申请召开试运行协调会。2.运维经理组织召开试运行协调会，运维中心负责人主持会议。3.在试运行协调会上，由运维中心负责人、项目小组组长共同明确信
20、息系统在试运行期间各项工作的人员分工、完成时间等内容，并更新信息系统投产发布计划 。4.运维经理负责做好信息系统试运行协调会会议记录 。（九）试运行期间的工作内容及要求项目小组组长应组织项目小组组员完成以下工作：1. 根据信息系统投产发布计划 ，在规定时间内完成信息系统的各项基础运维工作，包括监控、备份、巡检等相关工作，并填写信息系统基础运维工作完成确认单 。2.对需要进行应急演练的信息系统，根据应急预案执行应急演练，应急演练的管理流程和要求参见本行生产系统 IT连续性管理办法 。3.根据信息系统投产发布计划 ，对需要下线的系统执行下线操作。4.项目小组组长、应用系统管理员共同组织信息系统的权
21、限上收工作。5.项目小组组长负责完成信息系统试运行报告6.权限上收工作和系统下线工作要求，参见本行生产系统变更管理办法 。（十）信息系统的交付对于符合交付条件的信息系统，由运维经理负责组织相关人员进行交付评审，交付评审通过后进入正式运行期，不符合交付条件的需延长试运行周期直至条件满足，交付条件如下：1.投产发布时有条件上线的系统，未尽事宜全部完成。2.运维文档完备，经项目小组、技术评审小组、运维中心审核通过。审核标准如下：1.使用标准模板。2.内容完整且符合填写标准。交付工作完成后，项目经理、项目经理所属中心主管、运维经理、运维中心负责人签署信息系统移交单 。项目小组组长负责准备信息系统的交付
22、材料，填写信息系统移交单 ，并向运维经理发起信息系统交付申请。运维经理根据信息系统移交单 ，组织人员核实信息系统所有交付材料的正确性与完整性后，完成信息系统的交付验收工作。（十一）投产发布评审流程图参见本管理办法附件 3。（十二）投产发布评审流程说明参见本管理办法附件 4（十三）投产发布实施流程图参见本管理办法附件 5。（十四）投产发布实施流程说明参见本管理办法附件 6。第六章 罚则第二十一条 违反本实施细则规定的，依照本行员工违规违纪行为处罚管理暂行办法的规定进行处罚。第七章 管理文件第二十二条 相关记录序号记录名称 记录编号 保存部门 保存期限123456789101112131415第二
23、十三条 相关文件序号 文件名称 文件编号1 生产系统变更管理办法2 生产系统 IT连续性管理办法第八章 附则第二十四条 本办法由本行负责制定、解释和修订。第二十五条 本办法自正式发文之日起实施。附件 1业务部门投产需求评审流程图业 务 部 门 投 产 需 求 评 审 流 程接 受 投 产 需 求 申请是是接口流程业务部门人员业务部门负责人项目组组长业务部门人员业务部门负责人业务部门分管行长其他流程投 产 发 布评 审 流 程发 起 投 产 需 求 申请审批投产需求申请否审批投产需求申请否附件 2业务部门投产需求评审流程节点说明序号 责任人 步骤动作 步骤动作说明1 业务部门人员 发起投产需求申
24、请 填写业务部门投产需求申请单发起需求申请2 业务部门负责人 审批投产需求申请 对需求申请单审批3 业务部门分管行长 审批投产需求申请 对需求申请单审批4项目小组组长接受投产需求申请 接受审批后的需求申请附件 3投产发布评审流程图投 产 发 布 评 审 流 程科技信息部分管行长其他流程运维中心组长流程输入科技信息部负责人安全技术岗项目组组员项目组组长运维经理召 开 “ 基 础 环 境准 备 会 ”基 础 环 境 部 署 任务 分 配核 实 部署 情 况安 全 配 置 与 操作是召 开 “ 投 产 准备 会 ” 项 目 基础 运 行 平台 方 案 基 础 环 境 部 署否召 开 “ 投 产 发布
25、 会 ”“ 项 目 软件 类 交 付资 料 ”投 产 发 布 准 备 任务 分 配投 产 发 布 准 备 任务 执 行投 产 准 备 情况 确 认是投 产 发 布实 施 流 程变 更 流 程投 产 测 试投 产 测 试 执 行是否否配 置 管 理流 程核 实 部署 情 况否是是发 布 “ 投 产 发布 计 划 ”是投 产 发 布 审批投 产 发 布 审批否否附件 4投产发布评审流程节点说明序号 责任人 步骤动作 步骤动作说明1 流程输入 项目基础运行平台方案 项目经理准备好基础运行平台方案等相关材料2 运维经理 召开基础环境准备会 组织召开基础环境准备会3 项目小组组长 基础环境部署任务分配
26、根据方案和计划分配部署任务4项目小组组员基础环境部署 根据组长分配的任务进行部署5 运维中心组长 核实部署情况 审核部署情况是否达到要求6 安全技术岗 安全配置与操作 执行安全配置、操作与检查7 项目小组组长 核实部署情况 判断部署情况是否达到要求8 运维经理 召开投产准备会 组织召开投产准备会9 项目小组组长 投产发布准备任务分配 明确投产准备工作10 项目小组组员 投产发布准备任务执行 根据分配的任务执行投产发布准备工作11 项目小组组长 投产测试 判断是否需要投产测试12 项目小组组员 投产测试执行 按照项目小组组长要求，执行投产测试13 项目小组组长 投产准备情况确认 判断投产准备情况
27、是否达到要求14 运维经理 召开投产发布会 组织召开投产发布会15 科技信息部负责人 投产发布审批 审批投产发布16科技信息部分管行长投产发布审批 审批投产发布17 运维经理 发布投产发布计划 正式将投产发布计划发布附件 5投产发布实施流程图投 产 发 布 实 施 流 程投 产 发 布评 审 流 程1投 产 发 布 执 行2发 布 成 功3回 退 计 划否5发 布 确 认发 布 报 告4投 产 记 录投 产 报 告是6资 料 归 档8投 产 基 础 运 维配 置 工 作 （ 监控 、 备 份 、 巡检 、 数 据 清理 ）1 1试 运 行 报 告 及项 目 所 有 交 付物1 2权 限 上 收
28、流 程1 3项 目 交 付 验 收9应 急 演 练流 程配 置 管 理流 程7召 开 “ 试 运 行协 调 会 ”1 0老 系 统 整 体 下线 工 作接口流程运维经理项目组组长项目组组员质量管理中心附件 6投产发布实施流程节点说明序号 责任人 步骤动作 步骤动作说明1 项目小组 投产发布执行 按照方案和计划执行投产发布工作2 项目小组组长 发布成功 判断发布是否成功3 项目小组组员 回退计划 对失败的发布重新执行投产操作4项目小组组长投产记录/投产报告 负责投产过程中的操作记录和报告的编写5 运维经理 发布确认/发布报告 确认发布实施相关材料6 质量管理中心 材料归档 将投产实施阶段所有材料归档7 运维经理 召开试运行协调会 组织召开试运行协调会8 项目小组 投产基础运维配置工作（监控、备份、巡检、数据清理） 执行投产基础运维配置操作9 项目小组 应急演练流程 按照应急演练流程进行应急演练10 项目小组 系统整体下线工作 将原系统整体下线11 项目小组组长 试运行报告及项目所有交付物 编写试运行报告以及整理项目所有交付物12 项目小组组长 权限上收流程 开展权限上收工作13 运维经理 项目交付验收 验收项目交付物
